En este tema se tratan los permisos de IAM para las instrucciones preparadas en Amazon Athena. Siempre que utilice políticas de IAM, asegúrese de seguir las prácticas recomendadas de IAM. Para obtener más información, consulte la sección Prácticas recomendadas de seguridad de IAM en la Guía del usuario de IAM.
Para obtener más información acerca de las instrucciones preparadas, consulte Uso de consultas parametrizadas.
Los siguientes permisos de IAM son necesarios para crear, administrar y ejecutar instrucciones preparadas.
athena:CreatePreparedStatement athena:UpdatePreparedStatement athena:GetPreparedStatement athena:ListPreparedStatements athena:DeletePreparedStatement
Utilice estos permisos como se muestra en la tabla a continuación.
| Para ello | Utilice estos permisos |
|---|---|
Ejecute una consulta PREPARE |
athena:StartQueryExecution
athena:CreatePreparedStatement |
Vuelva a ejecutar una consulta PREPARE para actualizar una instrucción preparada existente |
athena:StartQueryExecution
athena:UpdatePreparedStatement |
Ejecute una consulta EXECUTE |
athena:StartQueryExecution
athena:GetPreparedStatement |
Ejecute una consulta DEALLOCATE PREPARE |
athena:StartQueryExecution
athena:DeletePreparedStatement |
Ejemplo
En el siguiente ejemplo de política de IAM se otorgan permisos para administrar y ejecutar instrucciones preparadas en un ID de cuenta y grupo de trabajo especificados.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"athena:StartQueryExecution",
"athena:CreatePreparedStatement",
"athena:UpdatePreparedStatement",
"athena:GetPreparedStatement",
"athena:DeletePreparedStatement",
"athena:ListPreparedStatements"
],
"Resource": [
"arn:aws:athena:*:111122223333:workgroup/<workgroup-name>"
]
}
]
}